Schwenk Sicherheit und Kryptographie im Internet

Von sicherer E-Mail bis zu IP-Verschlüsselung
2., erweiterte und verbesserte Auflage 2005
ISBN: 978-3-322-95321-6
Verlag: Vieweg & Teubner
Format: PDF
Kopierschutz: 1 - PDF Watermark

E-Book, Deutsch, 256 Seiten, Web PDF

Reihe: Computer Science and Engineering (German Language)

Die Kryptographie war lange Zeit eine Wissenschaft fur Spezialisten. Bis in die zweite Hälfte des letzten Jahrhunderts beschäftigten sich mit ihr nur Militärs und Diplomaten. Mit dem Aufkommen der elektronischen Datenverarbeitung und der digitalen Kommunikation kamen weitere Spezialisten hinzu: Bankangestellte, Datenschützer, Mobilfunker, Pay-TV -Anbieter und auch die ersten Hacker. Mit dem Erfolg des Internet änderte sich die Situation grundlegend. Jetzt hatte jeder die Gelegenheit, persönliche Nachrichten per E-Mail zu versenden, oder Waren mit einem Mausklick im World Wide Web zu kaufen. Gleichzeitig wuchs das Bewusstsein, wie unsicher das neue Medium ist: Durch Abhörpläne der nationalen Regierungen (die ähnlich wie beim Brief-und Femmeldegeheinmis auch hier Einschränkungen im Rahmen der Verbrechensbekämpfung durchsetzen wollten) und durch kriminelle Aktivitäten (wie z.B. den Diebstahl von Kreditkartennummern von Webservern). Kryptographie im Internet Zum Glück wurde im Jahr 1976 die Public Key-Kryptographie erfunden, die sich bestens für das offene Internet eignet. Die erste Implementierung des bekanntesten Public Key Verfahrens RSA wurde unter dem Namen "Pretty Good Privacy (PGP)" bekannt und begann, sich unter den Internet-Nutzern zu verbreiten. Damit begann der Siegeszug der Kryptographie im Internet: "Privacy Enhanced Mai!" und "Secure MIME" fUr E-Mail, sowie SSL für das World Wide Web folgten. Schließlich wurde das Internet-Protokoll IP selbst mit den verschiedenen IPSec-Standards abgesichert.

Zielgruppe

Upper undergraduate

Autoren/Hrsg.

Schwenk, Jörg

Inhaltsverzeichnis

1 Kryptographie im Internet.- 1.1 Was ist das „Internet“.- 1.2 Bedrohungen im Internet.- 1.3 Kryptographie.- 1.4 Symmetrische Kryptographie.- 1.5 Public-Key Kryptographie.- 1.6 Kryptographische Protokolle.- 1.7 Zertifikate.- 2 Datenverschlüsselung: PGP.- 2.1 PGP — Die Legende.- 2.2 PGP — Das Produkt.- 2.3 OpenPGP — Der Standard.- 2.4 PGP — Die Angriffe.- 2.5 Ausblick.- 3 Sichere E-Mail.- 3.1 E-Mail nach RFC 822.- 3.2 Multipurpose Internet Mail Extensions (MIME).- 3.3 S/MIME.- 3.4 PKCS #7 und CMS.- 3.5 PEM.- 3.6 PGP und OpenPGP.- 3.7 POP3 und IMAP.- 4 WWW-Sicherheit mit SSL.- 4.1 Das Hypertext Transfer Protocol (HTTP).- 4.2 HTTP-Sicherheitsmechanismen.- 4.3 Erste Versuche: SSL 2.0 und PCT.- 4.4 SSL 3.0: Sicherheitsschicht über TCP.- 4.5 TLS: Der Internet-Sicherheitsstandard.- 4.6 Angriffe auf SSL.- 4.7 Praktische Aspekte.- 5 IP Security (IPSec).- 5.1 Internet Protocol (IP).- 5.2 Erste Ansätze.- 5.3 IPSec: Überblick.- 5.4 IPSec Datenformate.- 5.5 IPSec: Schlüsselmanagement.- 5.6 Die Zukunft von IPSec.- 5.7 Praktische Aspekte.- 6 Multicast-Netzwerke.- 6.1 IP Multicast.- 6.2 IPSec und IP Multicast.- 6.3 Schlüsselvereinbarung für Gruppen.- 6.4 Multicast-Sicherheit im Internet.- 7 Link Layer-Sicherheit.- 7.1 PPP-Sicherheit.- 7.2 Wireless LAN.- 7.3 Mobilfunk.- 8 DNS Security.- 8.1 Einführung Domain Name System.- 8.2 Angriffe auf das Domain Name System.- 8.3 DNSSEC.- 8.4 Probleme mit DNSSEC.- 8.5 TSIG.- 9 XML- und Webservice-Security.- 9.1 extended Markup Language.- 9.2 Microsoft Passport.- 9.3 Webservice Security.- 10 Neue Entwicklungen.- 10.1 Code-Signatur.- 10.2 Digital Rights Management.- 11 Literatur.- 12 Index.

Über Autor(innen)

Professor Dr. Jörg Schwenk hat an der Ruhr-Universität Bochum den Lehrstuhl für Netz- und Datensicherheut inne. Er hat in seiner früheren Industrietätigkeit Projekte zur Sicherheit im Internet geleitet.